PT-2026-140345
CVE-2026-123484
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
JetFormBuilder الإصدارات السابقة لـ 3.6.9
الوصف
يؤدي عدم كفاية تنقية المدخلات ومعالجة المخرجات في إضافة JetFormBuilder لـ WordPress إلى إمكانية حدوث ثغرة Cross-Site Scripting (XSS) من نوع DOM-Based وStored. تتيح هذه المشكلة للمهاجمين غير المصرح لهم حقن نصوص برمجية ويب تعسفية في الصفحات، والتي يتم تنفيذها عندما يصل المستخدم إلى الصفحة المصابة.
التوصيات
التحديث إلى إصدار أحدث من 3.6.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾